[发明专利]控制网络设备的访问控制列表的方法及装置

权利要求书

1.一种控制网络设备的访问控制列表的方法，将所述网络设备的 访问控制列表ACL映射到简单网络管理协议SNMP的管理信息库MIB中，得 到ACL树，其特征在于，该方法包括：

通过所述SNMP读取所述MIB中的ACL树，所述ACL树中的第一级子节 点包括：ACL_Summary节点、ACL_Info_Table节点和ACL_Rule_Table 节点；

根据所述ACL树中各节点的类型，按照从子节点到父节点的顺序，管 理各节点的参数。

2.根据权利要求1所述的方法，其特征在于，根据所述ACL树中 各节点的类型，按照从子节点到父节点的顺序，管理各节点的参数包括：

查询所述ACL_Summary节点内的相关信息，得到所述网络设备的 ACL信息总汇。

3.根据权利要求1所述的方法，其特征在于，根据所述ACL树中 各节点的类型，按照从子节点到父节点的顺序，管理各节点的参数包括：

查询所述ACL_Info_Table节点内的相关信息，得到所述网络设备的 ACL基本信息；

判断所述ACL_Info_Table节点的子节点是否处于应用状态；

当所述ACL_Info_Table节点的子节点未处于应用状态时，按照从子节 点到父节点的顺序，修改相应子节点的参数。

4.根据权利要求1所述的方法，其特征在于，根据所述ACL树中 各节点的类型，按照从子节点到父节点的顺序，管理各节点的参数包括：

查询所述ACL_Rule_Table节点内的相关信息，得到所述网络设备的 ACL规则信息；

按照从子节点到父节点的顺序，修改ACL_Rule_Table相应子节点的 参数。

5.根据权利要求3至4任一项所述的方法，其特征在于，所述修 改包括变更或者删除。

6.一种控制网络设备的访问控制列表的装置，将所述网络设备的 访问控制列表ACL映射到简单网络管理协议SNMP的管理信息库MIB中，得 到ACL树，其特征在于，该装置包括：

读取单元，用于通过所述SNMP读取所述MIB中的ACL树，所述ACL 树中的第一级子节点包括：ACL Summary节点、ACL Info Table节点和 ACL Rule Table节点；

控制单元，用于根据所述读取单元读取的所述ACL树中各节点的类型， 按照从子节点到父节点的顺序，管理各节点的参数。

7.根据权利要求6所述的装置，其特征在于，所述控制单元包括：

分类子单元，用于划分所述读取单元读取的所述ACL树中各节点的类 型。

8.根据权利要求7所述的装置，其特征在于，所述控制单元还包 括：

第一查询子单元，用于当所述分类子单元划分的节点为ACL Summary 节点时，查询所述ACL Summary节点内的相关信息，得到所述网络设备 的ACL信息总汇。

9.根据权利要求7所述的装置，其特征在于，所述控制单元还包 括：

第二查询子单元，用于当所述分类子单元划分的节点为 ACL Info Table节点时，查询所述ACL Info Table节点内的相关信息，得 到所述网络设备的ACL基本信息；

判断子单元，用于判断所述第二查询子单元查询到的所述 ACL Info Table节点的子节点是否处于应用状态；

第二修改子单元，用于根据所述判断子单元的判断结果，当所述 ACL Info Table节点的子节点未处于应用状态时，按照从子节点到父节点 的顺序，修改相应子节点的参数。

10.根据权利要求7所述的装置，其特征在于，所述控制单元还包 括：

第三查询子单元，用于当所述分类子单元划分的节点为 ACL Rule Table节点时，查询所述ACL Rule Table节点内的相关信息， 得到所述网络设备的ACL规则信息；

第三修改子单元，用于根据所述第三查询子单元的查询结果，按照从 子节点到父节点的顺序，修改ACL Rule Table相应子节点的参数。